Iron Fish stellt seine Privacy-Blockchain ein, nachdem ein Fehler aus dem Jahr 2019 einem Angreifer erlaubte, dieselben Coins wiederholt auszugeben und über eine Bridge auszucashen

Eine Privacy-Blockchain hat sich wegen eines Fehlers abgeschaltet, der mehr als sieben Jahre lang in ihrem Code steckte. Iron Fish erklärte am 30. Oktober, es beende jede verbleibende Unterstützung seines Netzwerks, nachdem eine Untersuchung gemeinsam mit dem Betreiber der ChainPort-Bridge die Ursache einer ungewöhnlichen wIRON-Ausgabe auf Base gefunden hatte: einen Inflationsfehler in der Iron-Fish-Chain selbst, wie crypto.news und DeFiprime berichteten.

Das Projekt hatte Nutzer am 28. Oktober gewarnt, kein wIRON auf Base zu kaufen und die Bridge nicht zu nutzen, berichtete DeFiprime. Die eigentliche Ursache war laut der Nachanalyse des Teams ein Commit von Anfang 2019, mit dem der Merkle-Baum der Chain implementiert wurde. Sein Zusammenspiel mit der Berechnung des Nullifiers einer Note, der Markierung, die verhindern soll, dass geschirmte Gelder zweimal ausgegeben werden, erlaubte es einem Angreifer, dieselbe Note wiederholt auszugeben, die so entstandenen Coins einzusammeln und über ChainPort abzuziehen. „Dieser Codepfad lag im Umfang sowohl unserer externen als auch unserer internen Audits, aber der Fehler wurde bei der Prüfung nicht entdeckt“, erklärte das Team.

Iron Fish committete einen Patch und eine ausführliche Nachanalyse, dann schaltete es ab und archivierte sein Repository. Wie viel geprägt oder abgezogen wurde, legte es nicht offen, und einen Entschädigungsplan bot es nicht an, berichtete crypto.news. Dem Medium zufolge zeigten von Händlern geteilte Screenshots, wie der angezeigte Marktwert von wIRON auf der Börse Aerodrome von rund 200 Mio. US-Dollar auf wenige Tausend US-Dollar einbrach; es gab zu bedenken, dass diese Zahlen dünne Handelspaare und keine bestätigten Verluste widerspiegeln.

Das Netzwerk ging am 20. April 2023 live, und Base, das von Coinbase unterstützte Netzwerk, übernahm laut crypto.news im März 2025 das Entwicklerteam von Iron Fish. Die Stiftung hatte die Chain bereits im April 2026 in den Wartungsmodus versetzt, wie DeFiprime anmerkte; mit der Abschaltung enden nun die letzten ihrer Verpflichtungen, auch wenn unabhängige Knoten weiterlaufen können.